Специалисты из США пришли к выводу, что за атаками стоит китайская группировка ThunderCats, которая входит в более крупную группу TA428. В отчете Sentinel Labs говорится, что при атаках хакеры использовали программу Mail-O.

https://yandex.ru/news/story/EHksperty_izSSHA_zayavili_oprichastnosti_Kitaya_kkiberatakam_naRossiyu--69b6bfa2d45193750582782eca5abce6?lang=ru&from=rss&wan=1&stid=9_I8r03QRIsCxzwRTB4H